Πολιτική απορρήτου

Ποιοι είμαστε

Το Donget («Donget», «εμείς», «εμάς» ή «μας») είναι μια δωρεάν εφαρμογή για το μοίρασμα εξόδων και τους κοινούς προϋπολογισμούς, για iOS και Android, μαζί με τον ιστότοπό μας στο donget.com. Το Donget βοηθά φίλους, οικογένειες, συγκατοίκους και συνταξιδιώτες να καταγράφουν τα κοινά έξοδα, να βλέπουν ποιος χρωστάει τι και να βρίσκουν τον απλούστερο τρόπο να κλείσουν τους λογαριασμούς τους.

Η παρούσα Πολιτική απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, πώς και γιατί τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε, για πόσο τα διατηρούμε και ποια δικαιώματα και επιλογές έχετε. Ισχύει για την εφαρμογή και τον ιστότοπο του Donget (από κοινού, η «Υπηρεσία»). Αν έχετε οποιαδήποτε απορία, επικοινωνήστε μαζί μας οποιαδήποτε στιγμή στο [email protected].

Το Donget είναι ένα εργαλείο καταγραφής, όχι τράπεζα, πάροχος υπηρεσιών πληρωμών ή υπηρεσία μεταφοράς χρημάτων. Δεν μεταφέρουμε, δεν κρατάμε και δεν διακινούμε χρήματα, και δεν συνδεόμαστε με τους τραπεζικούς σας λογαριασμούς. Περισσότερα γι’ αυτό θα βρείτε στους Όρους χρήσης μας.

Το Donget λειτουργεί από την Donget Digital Ltd, εταιρεία εγγεγραμμένη στην Αγγλία και την Ουαλία με αριθμό μητρώου 16461453 και καταστατική έδρα στη διεύθυνση 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Ηνωμένο Βασίλειο. Η Donget Digital Ltd είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται στην παρούσα πολιτική.

Ποια δεδομένα συλλέγουμε

Προσπαθούμε να συλλέγουμε μόνο όσα χρειαζόμαστε ώστε το Donget να λειτουργεί σωστά για εσάς και την ομάδα σας.

• Στοιχεία λογαριασμού. Όταν δημιουργείτε λογαριασμό, συλλέγουμε τη διεύθυνση email σας. Προαιρετικά μπορείτε να προσθέσετε ένα εμφανιζόμενο όνομα ή ψευδώνυμο, μια φωτογραφία προφίλ (avatar) και έναν αριθμό τηλεφώνου. Αν συνδεθείτε με Google ή Apple, λαμβάνουμε ένα βασικό αναγνωριστικό και το email που σχετίζεται με τον λογαριασμό αυτόν.
• Περιεχόμενο που καταχωρείτε. Πρόκειται για τις πληροφορίες που εσείς και η ομάδα σας προσθέτετε για να χρησιμοποιήσετε την Υπηρεσία: ομάδες, έξοδα, επιμέρους είδη, ποσά, νομίσματα, σημειώσεις, τον τρόπο με τον οποίο μοιράζεται το κόστος, διακανονισμούς, φωτογραφίες αποδείξεων που ανεβάζετε για σάρωση, καθώς και τυχόν αιτήματα υποστήριξης ή σχόλια που μας στέλνετε.
• Δεδομένα ταυτοποίησης. Για να σας συνδέσουμε, επεξεργαζόμαστε κωδικούς μίας χρήσης (που αποστέλλονται με email ή, όπου προσφέρεται, με SMS) και διακριτικά (tokens) από τη σύνδεση με Google ή Apple.
• Δεδομένα συσκευής και χρήσης. Συλλέγουμε περιορισμένες τεχνικές πληροφορίες, όπως τύπο και μοντέλο συσκευής, έκδοση λειτουργικού συστήματος, έκδοση εφαρμογής, προτίμηση γλώσσας, ζώνη ώρας και ανωνυμοποιημένα συμβάντα μέσα στην εφαρμογή που μας δείχνουν ποιες δυνατότητες χρησιμοποιούνται και πού εμφανίζονται σφάλματα.
• Αναλυτικά στοιχεία και διαγνωστικά. Συλλέγουμε δεδομένα ανάλυσης προϊόντος και ανάλυσης συνεδριών για να κατανοούμε τα μοτίβα χρήσης, να διαγιγνώσκουμε καταρρεύσεις και να βελτιώνουμε τη σταθερότητα και τον σχεδιασμό.
• Διακριτικά ειδοποιήσεων push. Αν ενεργοποιήσετε τις ειδοποιήσεις, αποθηκεύουμε ένα διακριτικό συσκευής ώστε να μπορούμε να σας παραδίδουμε υπενθυμίσεις και ενημερώσεις.
• Αρχεία καταγραφής. Τα συστήματά μας παράγουν τεχνικά αρχεία καταγραφής (για παράδειγμα, διεύθυνση IP, χρονοσημάνσεις αιτημάτων και ίχνη σφαλμάτων) που χρησιμοποιούνται για τη λειτουργία και την ασφάλεια της Υπηρεσίας.

Δεν ζητάμε, και δεν επιθυμούμε, ευαίσθητα οικονομικά διαπιστευτήρια όπως στοιχεία σύνδεσης σε τράπεζα ή αριθμούς καρτών. Το Donget δεν συνδέεται με την τράπεζά σας και δεν επεξεργάζεται πληρωμές.

Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα παραπάνω δεδομένα για να:

• Παρέχουμε την Υπηρεσία — να δημιουργούμε και να διαχειριζόμαστε τον λογαριασμό σας, να αποθηκεύουμε τις ομάδες και τα έξοδά σας, να υπολογίζουμε τα υπόλοιπα και να προτείνουμε τον απλούστερο τρόπο κλεισίματος των λογαριασμών.
• Συγχρονίζουμε την ομάδα σας — ώστε κάθε μέλος να βλέπει τα ίδια ενημερωμένα έξοδα και υπόλοιπα στη δική του συσκευή, σε πραγματικό χρόνο.
• Σας ταυτοποιούμε — να επαληθεύουμε κωδικούς μίας χρήσης και διακριτικά σύνδεσης και να διατηρούμε ασφαλή τη συνεδρία σας.
• Σαρώνουμε αποδείξεις — όταν ανεβάζετε φωτογραφία απόδειξης, να την αποστέλλουμε σε τρίτο πάροχο τεχνητής νοημοσύνης που εξάγει ποσά και είδη για να τα ελέγξετε (δείτε «Σάρωση αποδείξεων με τεχνητή νοημοσύνη» παρακάτω).
• Επικοινωνούμε μαζί σας — να στέλνουμε ουσιώδη μηνύματα σχετικά με την Υπηρεσία (όπως ειδοποιήσεις ασφαλείας ή λογαριασμού) μέσω email, καθώς και τις ειδοποιήσεις push που έχετε ενεργοποιήσει. Προαιρετικές ενημερώσεις προϊόντος στέλνουμε μόνο εφόσον το επιλέξετε.
• Βελτιώνουμε και ασφαλίζουμε την Υπηρεσία — να διαγιγνώσκουμε καταρρεύσεις, να διορθώνουμε σφάλματα, να μετράμε ποιες δυνατότητες βοηθούν, να αποτρέπουμε την κατάχρηση και την απάτη και να προστατεύουμε τους χρήστες.
• Συμμορφωνόμαστε με τον νόμο — να εκπληρώνουμε νομικές υποχρεώσεις και να ανταποκρινόμαστε σε έγκυρα νομικά αιτήματα.

Νομικές βάσεις επεξεργασίας

Όπου ισχύει νομοθεσία για την προστασία δεδομένων, όπως ο ΓΚΠΔ (GDPR) στην ΕΕ και το Ηνωμένο Βασίλειο, βασιζόμαστε στις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης — για την παροχή των βασικών λειτουργιών για τις οποίες εγγραφήκατε.
• Έννομα συμφέροντα — για να διατηρούμε την Υπηρεσία ασφαλή, να αποτρέπουμε την κατάχρηση και να τη βελτιώνουμε, σταθμισμένα έναντι των δικαιωμάτων σας.
• Συγκατάθεση — για προαιρετικά αναλυτικά στοιχεία ή μηνύματα μάρκετινγκ, την οποία μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή.
• Νομική υποχρέωση — όπου οφείλουμε να διατηρήσουμε ή να γνωστοποιήσουμε δεδομένα για συμμόρφωση με την ισχύουσα νομοθεσία.

Σάρωση αποδείξεων με τεχνητή νοημοσύνη

Αν επιλέξετε να σαρώσετε μια απόδειξη, η εικόνα που ανεβάζετε υποβάλλεται σε επεξεργασία από τρίτο πάροχο τεχνητής νοημοσύνης, ο οποίος εξάγει ποσά, είδη και άλλες λεπτομέρειες για την προσυμπλήρωση ενός εξόδου. Πρόκειται για δυνατότητα διευκόλυνσης: τα αποτελέσματα προκύπτουν με βάση την καλύτερη δυνατή προσπάθεια και ενδέχεται να περιέχουν σφάλματα, γι’ αυτό θα πρέπει πάντα να ελέγχετε και να διορθώνετε τα εξαγόμενα δεδομένα πριν τα αποθηκεύσετε. Ο πάροχος επεξεργάζεται την εικόνα για να εκτελέσει τη σάρωση για λογαριασμό μας και βάσει σύμβασης· δεν του επιτρέπουμε να χρησιμοποιεί τις εικόνες σας για την εκπαίδευση των δικών του γενικών μοντέλων, όπου η επιλογή αυτή είναι διαθέσιμη σε εμάς.

Πώς μοιραζόμαστε δεδομένα

Δεν πουλάμε τα προσωπικά σας δεδομένα. Ποτέ. Το Donget δεν έχει διαφημιστική δραστηριότητα και δεν μοιραζόμαστε τα δεδομένα σας με διαφημιστικά δίκτυα ούτε τα χρησιμοποιούμε για να καταρτίσουμε διαφημιστικό προφίλ σας. Αυτό είναι θεμελιώδες για τον τρόπο με τον οποίο φτιάχνουμε το προϊόν, όχι μια υποσημείωση.

Μοιραζόμαστε δεδομένα μόνο στις ακόλουθες περιορισμένες περιπτώσεις:

• Εντός της ομάδας σας. Τα έξοδα, τα υπόλοιπα, τα ονόματα και το σχετικό περιεχόμενο που καταχωρείτε είναι, εξ ορισμού, ορατά στα υπόλοιπα μέλη της συγκεκριμένης ομάδας.
• Πάροχοι υπηρεσιών (υπεργολάβοι επεξεργασίας). Χρησιμοποιούμε έναν μικρό αριθμό αξιόπιστων συνεργατών που επεξεργάζονται δεδομένα για λογαριασμό μας, βάσει συμβάσεων που τους υποχρεώνουν να τα προστατεύουν και να τα χρησιμοποιούν αποκλειστικά για εμάς. Αυτή τη στιγμή περιλαμβάνουν τους εξής:
  • Supabase — φιλοξενία και βασική υποδομή (βάση δεδομένων, ταυτοποίηση, αποθήκευση και serverless functions).
  • Resend — αποστολή email συναλλαγών και κωδικών μίας χρήσης.
  • Google και Apple — σύνδεση και υπηρεσίες πλατφόρμας.
  • PostHog — ανάλυση προϊόντος.
  • Microsoft Clarity — ανάλυση συνεδριών.
  • Τρίτος πάροχος τεχνητής νοημοσύνης — σάρωση αποδείξεων.
  • Πάροχος SMS — αποστολή κωδικών μίας χρήσης μέσω τηλεφώνου, όπου προσφέρεται η σύνδεση με τηλέφωνο.
• Νομικοί λόγοι. Εφόσον απαιτείται από τον νόμο, από κανονιστική διάταξη ή από έγκυρη νομική διαδικασία, ή για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας των χρηστών μας, του κοινού ή του Donget.
• Μεταβιβάσεις επιχείρησης. Αν το Donget εμπλακεί σε συγχώνευση, εξαγορά ή πώληση περιουσιακών στοιχείων, τα δεδομένα ενδέχεται να μεταβιβαστούν στο πλαίσιο της συναλλαγής αυτής, υπό την επιφύλαξη της παρούσας πολιτικής.

Αποθήκευση και ασφάλεια

Τα δεδομένα σας φιλοξενούνται στην υποδομή της Supabase (μια διαχειριζόμενη βάση δεδομένων Postgres, με ταυτοποίηση, αποθήκευση και serverless functions), ώστε η ομάδα σας να παραμένει συγχρονισμένη σε όλες τις συσκευές. Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά με HTTPS/TLS βιομηχανικού προτύπου, ενώ η πρόσβαση σε αυτά διέπεται από πολιτικές ασφάλειας σε επίπεδο γραμμής (Row-Level Security) που περιορίζουν κάθε χρήστη στα δεδομένα που δικαιούται να βλέπει. Εφαρμόζουμε πρόσθετους ελέγχους πρόσβασης και δικλίδες ασφαλείας για την προστασία των δεδομένων σε κατάσταση ηρεμίας στην υποδομή μας. Κανένα σύστημα δεν είναι απολύτως ασφαλές, αλλά εργαζόμαστε σκληρά για να προστατεύουμε τις πληροφορίες σας και να περιορίζουμε την πρόσβαση σε αυτές.

Διατήρηση δεδομένων και διαγραφή λογαριασμού

Διατηρούμε τον λογαριασμό και το περιεχόμενό σας για όσο ο λογαριασμός σας είναι ενεργός ή για όσο χρειάζεται για την παροχή της Υπηρεσίας.

Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή, είτε μέσα από την εφαρμογή (Προφίλ → διαγραφή λογαριασμού) είτε από τον ιστότοπό μας, στο /delete-account. Η διαγραφή περιλαμβάνει περίοδο χάριτος 30 ημερών, μετά την οποία τα προσωπικά σας δεδομένα ανωνυμοποιούνται ή αφαιρούνται οριστικά. Η περίοδος αυτή είναι εναρμονισμένη με το δικαίωμα διαγραφής του ΓΚΠΔ (άρθρο 17) και με τον CCPA/CPRA της Καλιφόρνια. Μέσα στις 30 ημέρες μπορείτε να ακυρώσετε τη διαγραφή απλώς συνδεόμενοι ξανά. Μετά τη λήξη της περιόδου χάριτος, η αφαίρεση είναι οριστική και δεν μπορεί να αναιρεθεί.

Ορισμένες πληροφορίες ενδέχεται να διατηρηθούν και μετά τη διαγραφή, μόνο όπου οφείλουμε να τις κρατήσουμε για συμμόρφωση με νομικές υποχρεώσεις, επίλυση διαφορών, πρόληψη απάτης ή εφαρμογή των συμφωνιών μας. Σημειώστε ότι περιεχόμενο που μοιραστήκατε μέσα σε μια ομάδα (για παράδειγμα, ένα έξοδο καταχωρημένο σε ένα κοινό υπόλοιπο) ενδέχεται να παραμείνει ορατό στα υπόλοιπα μέλη της ομάδας ακόμη και αφού αποχωρήσετε ή διαγράψετε τον λογαριασμό σας, σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή.

Τα δικαιώματα και οι επιλογές σας

Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε το δικαίωμα πρόσβασης, διόρθωσης, εξαγωγής (φορητότητας) ή διαγραφής των προσωπικών σας δεδομένων, καθώς και εναντίωσης ή περιορισμού ορισμένων επεξεργασιών.

• ΓΚΠΔ (ΕΕ/ΗΒ). Οι κάτοικοι του ΕΟΧ και του Ηνωμένου Βασιλείου έχουν τα παραπάνω δικαιώματα, καθώς και το δικαίωμα ανάκλησης της συγκατάθεσης και υποβολής καταγγελίας σε εποπτική αρχή.
• CCPA/CPRA (Καλιφόρνια). Οι κάτοικοι της Καλιφόρνια έχουν το δικαίωμα να γνωρίζουν ποιες προσωπικές πληροφορίες συλλέγουμε, να έχουν πρόσβαση σε αυτές και να τις διαγράφουν, να τις διορθώνουν και να εξαιρούνται από την «πώληση» ή την «κοινοποίησή» τους — και εξαρχής δεν πουλάμε ούτε κοινοποιούμε προσωπικές πληροφορίες για διαφήμιση συμπεριφοράς σε διαφορετικά περιβάλλοντα. Δεν θα σας μεταχειριστούμε δυσμενώς επειδή ασκήσατε τα δικαιώματα αυτά.

Μπορείτε να ασκήσετε τα δικαιώματά σας:

• Μέσα από την εφαρμογή — δείτε και επεξεργαστείτε το προφίλ σας και διαγράψτε οριστικά τον λογαριασμό σας από τις ρυθμίσεις λογαριασμού (με την επιφύλαξη της παραπάνω περιόδου χάριτος 30 ημερών).
• Με email — επικοινωνήστε στο [email protected]. Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ανταποκριθούμε σε ένα αίτημα, και θα απαντήσουμε εντός των προθεσμιών που ορίζει η ισχύουσα νομοθεσία.

Παιδιά

Το Donget δεν απευθύνεται σε παιδιά κάτω των 13 ετών (ή κάτω των 16 στον Ευρωπαϊκό Οικονομικό Χώρο, όπου απαιτείται) και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από αυτά. Αν πιστεύετε ότι κάποιο παιδί μάς έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

Διεθνείς διαβιβάσεις δεδομένων

Το Donget είναι διαθέσιμο σε πολλές χώρες, και τα δεδομένα σας ενδέχεται να υποβάλλονται σε επεξεργασία σε διακομιστές που βρίσκονται εκτός της χώρας διαμονής σας, μεταξύ άλλων από τους υπεργολάβους επεξεργασίας που αναφέρονται παραπάνω. Όταν διαβιβάζουμε προσωπικά δεδομένα διεθνώς, χρησιμοποιούμε κατάλληλες εγγυήσεις — όπως τυποποιημένες συμβατικές ρήτρες — για την προστασία τους, σύμφωνα με την παρούσα πολιτική και την ισχύουσα νομοθεσία.

Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική κατά καιρούς. Όταν κάνουμε ουσιώδεις αλλαγές, θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» και, όπου κρίνεται σκόπιμο, θα σας ειδοποιούμε μέσα στην εφαρμογή ή με email. Η συνέχιση της χρήσης του Donget μετά την έναρξη ισχύος μιας αλλαγής σημαίνει ότι αποδέχεστε την επικαιροποιημένη πολιτική.

Επικοινωνία

Ερωτήσεις, αιτήματα ή ανησυχίες σχετικά με το απόρρητό σας; Στείλτε μας email στο [email protected] και θα χαρούμε να βοηθήσουμε.